CVE-2023-1109

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2023
Publicação na fonte: 17 de abr. de 2023
Atualização na fonte: 5 de fev. de 2025
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

PHOENIX CONTACT: Directory Traversal Vulnerability in ENERGY AXC PU Web service

In Phoenix Contacts ENERGY AXC PU Web service an authenticated restricted user of the web frontend can access, read, write and create files throughout the file system using specially crafted URLs via the upload and download functionality of the web service. This may lead to full control of the service.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

ENERGY AXC PU (1264327)

Fornecedor: PHOENIX CONTACT
Produto: ENERGY AXC PU (1264327)
Plataformas: Desconhecido
Status padrão: unaffected

ENERGY AXC PU (1264327) · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
V01.00.00.00	`affected`	custom	Indisponível	V04.15.00.00	Nenhuma listada

SMARTRTU AXC SG (1110435)

Fornecedor: PHOENIX CONTACT
Produto: SMARTRTU AXC SG (1110435)
Plataformas: Desconhecido
Status padrão: unaffected

SMARTRTU AXC SG (1110435) · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
V01.00.00.00	`affected`	custom	Indisponível	V01.08.00.02	Nenhuma listada

SMARTRTU AXC IG (1264328)

Fornecedor: PHOENIX CONTACT
Produto: SMARTRTU AXC IG (1264328)
Plataformas: Desconhecido
Status padrão: unaffected

SMARTRTU AXC IG (1264328) · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
V01.00.00.00	`affected`	custom	Indisponível	V01.02.00.01	Nenhuma listada

Infobox (1169323 )

Fornecedor: PHOENIX CONTACT
Produto: Infobox (1169323 )
Plataformas: Desconhecido
Status padrão: affected

Infobox (1169323 ) · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
V01.00.00.00	`affected`	custom	Indisponível	V02.02.00.00	Nenhuma listada